Tokeny UK/UE

Paxton Net2 & Switch2 Tokens Explained (Password-Protected 125 kHz)

Security ID Systems ·

Paxton Net2 and Switch2 tokens use a password-protected 125 kHz transponder — a low-frequency crypto credential that requires a matching password and configuration to be recognised by the reader — not a plain prox credential that any reader will acknowledge on sight. That distinction matters when you're sourcing replacement or additional fobs: a compatible Paxton token is a password-protected 125 kHz blank programmed to the specific configuration your site's controller expects, and it will work seamlessly in the same way an OEM token does — issued, enrolled and managed through the same Net2 or Switch2 software.

Paxton Net2, Switch2 i rynek brytyjski

Paxton Access is the dominant access-control manufacturer across the UK and Ireland, with Net2 and Switch2 representing its two principal product lines. Net2 is a networked, software-managed platform suited to multi-door commercial and enterprise sites; Switch2 is the standalone, simpler sibling for single-door or small-site deployments. Both platforms use the same token form factor and, critically, the same password-protected 125 kHz credential technology, which means the credential supply question is identical across both product families.

Sama skala zainstalowanej bazy Paxton – dziesiątki tysięcy obiektów, od gabinetów lekarskich po wielopoziomowe parkingi – sprawia, że dostawa kompatybilnych tokenów ma znaczenie komercyjne. Breloki OEM wiążą się z premią, która szybko się sumuje, gdy obiekt musi wydać pięćdziesiąt lub sto identyfikatorów, a zespoły ds. zamówień rutynowo szukają wykwalifikowanego niezależnego dostawcy. To zapotrzebowanie idealnie wpisuje się w naszą ofertę produktów, objętą naszym programem kompatybilnych breloków dla każdego głównego formatu.

Oferta tokenów Paxton obejmuje kilka numerów części – najczęściej zamawianymi są standardowy czarny brelok (część 695-644) i odpowiadające mu karty zbliżeniowe – ale podstawowy format uwierzytelnienia jest spójny w całej standardowej linii tokenów. Zamawianie kompatybilnego zapasu według numeru części jest proste, gdy zrozumie się, czego format faktycznie wymaga „pod maską”.

Dla instalatorów i zarządców obiektów odpowiedzialnych za wiele obiektów Paxton, ekonomia kompatybilnych dostaw jest jasna. Nawet skromne oszczędności na jednostkę znacznie kumulują się w programie, który rutynowo obejmuje rotację personelu, zgubione breloki i wydawanie nowych pracownikom. Niezależna dostawa od wyspecjalizowanego producenta uwierzytelnień zapewnia takie samo doświadczenie rejestracji jak zapasy OEM, ale w bardziej konkurencyjnej cenie, z dodatkową korzyścią dostawcy skupionego specjalnie na jakości uwierzytelnień i zapewnieniu kompatybilności.

Why a Password-Protected Transponder Is Not a Plain 125 kHz Proximity Card

Standard 125 kHz read-only credentials — EM4100, HID Prox, Indala — broadcast a fixed ID on request with no authentication layer. Any compatible reader that knows the encoding simply reads and acts on that ID. A password-protected transponder operates differently: it is a bidirectional, password-authenticated LF protocol. Before the tag transmits its identifier, the reader and the tag perform a mutual authentication exchange using a shared secret embedded in the chip's protected memory pages.

The practical consequence is that a compatible crypto fob must be correctly configured — password and memory layout set to match what the Paxton controller expects — before it will be enrolled or recognised. A blank crypto transponder chip that has not been configured will simply not respond correctly to a Net2 or Switch2 reader. This is the source of frequent confusion: buyers familiar with plain prox cards assume any 125 kHz blank will substitute in, only to find the controller silently rejects credentials that haven't been prepared for the format. Our przewodnik wyjaśniający T5577 covers the broader landscape of programmable LF blanks, but the password-protected transponder is its own distinct protocol class that T5577 does not cover.

The password-protected architecture also means this credential class sits in a different compliance category to plain prox. Sites using it get a meaningful step up in LF-layer security compared to EM4100 or standard 26-bit Wiegand cards. It is not a high-security smart-card protocol — that tier belongs to AES-encrypted HF formats — but it is substantially more robust than unprotected prox, which matters for the risk profile of the many medium-security commercial sites Paxton serves.

Understanding this distinction is also important for procurement conversations. When a facilities manager asks whether a compatible fob will 'work the same way,' the answer is yes — but only because the compatible fob has been correctly prepared at the protocol level, not simply because it shares the 125 kHz operating frequency with plain prox credentials. The preparation step is what makes our compatible crypto fob a direct functional equivalent to the Paxton OEM token.

Numery części tokenów i co one mówią

Paxton publikuje prostą taksonomię numerów części. Standardowy brelok Net2 to 695-644 (czarne wykończenie, pętla na klucze zgodna z normą ISO). Istnieją również uwierzytelnienia w formie kart (695-651 i pokrewne) oraz karty zbliżeniowe dla czytników Net2. Tokeny Switch2 mają ten sam format uwierzytelnienia, a standardowe numery części breloków są wzajemnie stosowane – rozróżnienie platformy dotyczy sprzętu kontrolera, a nie samego tokena.

When procuring compatible stock, the part number gives you the physical form factor you need, but the format specification that matters for compatibility is the password-protected transponder configuration, not the moulded case reference. Our kompatybilny brelok Paxton Net2/Switch2 lista produktów odpowiada bezpośrednio standardowemu odpowiednikowi 695-644: te same wymiary, to samo umiejscowienie pętli, ta sama klasa chipa, zaprogramowany do poprawnej konfiguracji fabrycznej. Kupujący mogą odwołać się do numeru części OEM w swoim zamówieniu w celu identyfikowalności; my realizujemy zamówienie zgodnie z tą specyfikacją.

Jeśli nie masz pewności, czy Twoja witryna używa standardowego formatu tokena, czy jednej z mniej popularnych wariantów kart zbliżeniowych Paxton, nasz przewodnik identyfikacji formatu kart dostępu przedstawia kroki inspekcji fizycznej i, w stosownych przypadkach, sprawdzenie wyjścia czytnika, które potwierdza używany protokół.

Sites that have accumulated a mix of credential generations — perhaps older Switch2 tokens alongside newer Net2 installations — will find that compatible supply simplifies reordering considerably. Rather than tracking OEM stock levels across multiple part-number variants, a single compatible fob specification covers the standard password-protected 125 kHz credential type used across the Paxton estate. The physical form factor of the 695-644 equivalent is the most commonly held, and our standard stock reflects that.

Produkcja kompatybilnego tokena Paxton

Poprawnie wyprodukowany kompatybilny brelok Paxton starts with a genuine password-protected 125 kHz blank — not a generic LF blank, and not an EM4100 credential relabelled. The chip's authentication block and configuration pages must be written to the correct state before the fob is packaged. This is a programming step, not a duplication exercise: the output is a blank credential in the right protocol state, ready for your Net2 or Switch2 system to enrol with its own site-specific settings, just as it would enrol a factory-fresh OEM token.

Enrolment happens through the Paxton software in exactly the same way as with OEM stock. The controller assigns a token ID, sets permissions and time profiles, and writes that enrolment to its database. The compatible fob holds no site-specific data before enrolment — it simply presents itself to the reader as a valid password-protected 125 kHz credential in the expected configuration, at which point the Paxton system takes over. This is the standard model for kompatybilnych identyfikatorów korporacyjnych zastrzeżonych u wszystkich głównych producentów.

Kontrola jakości na tym etapie jest ważna. Chipy, które nie zostały zapisane w prawidłowej konfiguracji, zostaną cicho odrzucone podczas rejestracji, co marnuje czas na miejscu. Nasz proces produkcyjny obejmuje krok weryfikacji odczytu dla każdej partii breloków. Kupujący zamawiający dla dużych obiektów powinni poprosić o próbkę do testów laboratoryjnych przed pełną dostawą – jest to standardowa praktyka dla każdego krytycznego materiału eksploatacyjnego do kontroli dostępu.

Krok weryfikacji odczytu zasługuje na szczególną uwagę. Każdy brelok w partii jest sprawdzany pod kątem profilu referencyjnego, aby potwierdzić, że blok uwierzytelniania i strony pamięci są w prawidłowym stanie dla rejestracji Paxton Net2 i Switch2. Eliminuje to ryzyko cichych niezgodności docierających do klienta. Jeśli Twoje wdrożenie obejmuje wdrożenie na skalę obiektu – powiedzmy, sto breloków dla nowej budowy – potwierdzenie jakości partii produkcyjnej przed pełnym wydaniem jest profesjonalnym podejściem, a my aktywnie wspieramy prośby o próbki w tym celu.

Porównanie tokenów Paxton ze zwykłymi kartami zbliżeniowymi 125 kHz

The table below sets out the key differences between Paxton Net2/Switch2 password-protected tokens and the plain-prox credentials used in basic 125 kHz systems. The distinction is relevant both for sourcing decisions and for understanding what compatible supply actually involves.

Obiekty obecnie używające zwykłych kart zbliżeniowych i rozważające migrację do Paxton – lub oceniające, czy poziom uwierzytelnień Paxton odpowiada ich wymaganiom bezpieczeństwa – uznają to porównanie za przydatne. Nasz przewodnik dla kupujących kompatybilne vs oryginalne karty dostępu obejmuje szersze pytanie dotyczące zamówień, w tym kiedy kompatybilna dostawa jest prosta, a kiedy wymagana jest większa ostrożność.

Zamawianie kompatybilnych breloków Paxton w dużych ilościach

Kompatybilne tokeny Paxton są dostępne w naszej ofercie zbliżeniowej LF 125 kHz w ilościach pojedynczych sztuk, dziesięciopaków i na skalę obiektu. Standardowy asortyment obejmuje breloki odpowiadające 695-644; karty kompatybilne z Paxton są dostępne na żądanie. Czas realizacji standardowych produktów jest krótki; większe, niestandardowe partie należy zamawiać z odpowiednim wyprzedzeniem.

A useful alternative for multi-site operators or access-control installers managing several Paxton estates is our crypto transponder blank fob — the unprogrammed password-protected 125 kHz token that some system integrators prefer to encode in-house using their own Paxton-connected tooling. For direct issuance without additional programming steps, the pre-configured kompatybilny brelok Paxton Net2/Switch2 jest właściwym produktem. Jeśli zarządzasz również instalacjami PAC lub Stanley obok systemu Paxton, nasz kompatybilny brelok PAC obejmuje ten format w ramach tego samego procesu zamawiania.

Dla instalatorów ubiegających się o nowe instalacje Paxton lub przejmujących zarządzanie istniejącym systemem, ustanowienie niezawodnego łańcucha dostaw kompatybilnych breloków od samego początku zmniejsza zależność od jednego kanału dostawcy i zapewnia stabilność cen w całym cyklu życia poświadczeń. Regularnie współpracujemy z instalatorami kontroli dostępu zarządzającymi systemami w wielu lokalizacjach i na żądanie możemy wspierać zamówienia ramowe, dostawy etapowe oraz weryfikację formatu.

Security ID Systems jest niezależnym producentem i dostawcą kompatybilnych identyfikatorów kontroli dostępu i nie jest powiązany, autoryzowany ani wspierany przez Paxton Access Limited.

Paxton Net2/Switch2 password-protected token vs plain 125 kHz proximity: key differences

AtrybutPaxton Net2/Switch2 (Password-Protected)Zwykły 125 kHz Prox (np. EM4100)
Technologia chipaPassword-protected 125 kHz (LF crypto)EM4100 lub podobny, tylko do odczytu LF
Częstotliwość pracy125 kHz125 kHz
UwierzytelnianieDwukierunkowa wymiana uwierzytelniana hasłemBrak — nadaje stały ID na każde żądanie
Pamięć256 bitów, podzielone na chronione strony64 bity, tylko do odczytu po zaprogramowaniu
Wymagany kompatybilny blankPassword-protected 125 kHz blank, correctly configuredDowolny blank kompatybilny z EM4100
Metoda rejestracjiRejestrowany za pomocą oprogramowania Paxton Net2/Switch2Prezentowany czytnikowi; ID odczytywany bezpośrednio
Poziom bezpieczeństwaLF crypto — umiarkowany; silniejszy niż zwykły proxMinimalny — brak uwierzytelniania na poziomie identyfikatora
Złożoność kompatybilnej dostawyWymaga prawidłowej konfiguracji protokołu przed rejestracjąProste — blank zawiera ID

Często zadawane pytania

Jaki chip znajduje się w breloku Paxton Net2?

Paxton Net2 and Switch2 tokens use a password-protected 125 kHz transponder, a low-frequency crypto credential that operates with password authentication rather than broadcasting a fixed ID like a plain prox card. The chip runs a mutual authentication exchange with the reader before transmitting, which is why a correctly configured password-protected blank is required for compatible supply rather than a generic 125 kHz token.

Czy brelok Paxton można zastąpić przez kompatybilną dostawę?

A Paxton Net2 or Switch2 fob cannot be handled using ordinary read-write tools in the way a plain prox card can, because the transponder's password-protected memory blocks prevent straightforward read-back of the credential data via standard equipment. Compatible replacement fobs are produced as correctly configured blanks that your Paxton system enrols fresh — the same process as issuing a new OEM fob — rather than as credentials derived from an existing token.

What is the Paxton token protocol?

The Paxton token protocol is a low-frequency (125 kHz) RFID protocol. It differs from plain prox formats by including a password-based authentication layer and protected memory pages, making it a more secure LF credential. It is used by Paxton Access across its Net2 and Switch2 product lines and by a number of other European access-control manufacturers.

Czy tokeny Net2 i Switch2 są wymienne?

Yes. Net2 and Switch2 tokens use the same password-protected 125 kHz credential format and the same physical form factor. The difference between the two product lines is in the controller hardware and software — Net2 is a networked, multi-door platform; Switch2 is a standalone single-door system — but both enrol and operate the same token type. A compatible fob supplied for one platform will enrol correctly on the other.

Czy możecie dostarczyć breloki Paxton w opakowaniu po 10 sztuk lub w większej ilości?

Tak. Kompatybilne breloki Paxton Net2/Switch2 są dostępne w pojedynczych sztukach, opakowaniach po dziesięć sztuk i większych ilościach dla całych obiektów. Standardowy asortyment obejmuje breloki odpowiadające referencji OEM 695-644. W przypadku dużych zamówień lub programów wieloobiektowych, prosimy o kontakt w celu omówienia rozmiarów partii, terminów realizacji i testowania próbek przed pełnym wdrożeniem.

Czy kompatybilne breloki Paxton działają ze wszystkimi wersjami czytników Net2?

Compatible Paxton fobs programmed to the correct password-protected 125 kHz configuration are designed to enrol and operate across the standard Net2 and Switch2 reader range. As with any credential supply, we recommend testing a sample batch at your site before full deployment, particularly on older or non-standard reader installations, to confirm enrolment behaviour before committing to a large order.

Jaki jest numer części Paxton 695-644?

695-644 is Paxton Access's standard black key fob for the Net2 and Switch2 product lines — the most widely ordered token form factor in the Paxton range. It uses the password-protected 125 kHz protocol and is the reference our compatible fob product maps to. Ordering compatible stock against the 695-644 part number is common practice among installers and facilities managers procuring outside the OEM channel.

Poproś o wycenę

Nie możesz znaleźć swojego formatu? Napisz e-mail do specjalistów.

Send the part number printed on your card or a photo of the reader. We confirm compatibility before you order — and we cover specialist and legacy formats too.